Holerite, contrato de admissão, aditivo contratual, política interna, aviso de férias: todo mês existe algum documento esperando a assinatura do colaborador. Fazer isso em papel é lento e depende de a pessoa estar fisicamente presente; fazer com uma assinatura eletrônica frágil, sem nenhuma comprovação real por trás, é arriscado do ponto de vista jurídico. Antes de escolher qualquer ferramenta para esse fluxo, vale entender o que a legislação brasileira efetivamente reconhece como assinatura válida e o que o seu sistema atual realmente entrega na prática.
As três camadas da Lei 14.063/2020
A Lei 14.063/2020 organiza a assinatura eletrônica em três níveis, do mais simples ao mais robusto, e a diferença entre eles não é apenas formal: ela determina o peso probatório que cada assinatura tem numa eventual disputa.
- Simples (Art. 4º, I): apenas identifica o signatário e associa dados a ele, como um "aceito" com o nome digitado numa tela. É a camada mais fraca das três, porque não garante que o documento não foi alterado depois da assinatura.
- Avançada (Art. 4º, II): vinculada de forma única ao signatário, permite detectar se o documento foi alterado após a assinatura, e usa meios de comprovação aceitos pelas partes envolvidas, como autenticação por link exclusivo somada a um código enviado por e-mail.
- Qualificada (Art. 4º, III): o próprio signatário assina usando um certificado digital ICP-Brasil que é dele, como um e-CPF ou e-CNPJ pessoal. É a única das três que ganha a presunção de veracidade prevista na MP 2.200-2/2001.
O que a CLT exige, de fato
Para documentos da relação de trabalho, como holerite, contrato, aditivo e recibo, não existe norma que exija assinatura qualificada. A MP 2.200-2/2001, no seu art. 10, § 2º, admite outras formas de comprovação de autoria e de integridade do documento, desde que essas formas sejam aceitas pelas duas partes envolvidas. Na prática, a assinatura avançada é aceita de forma ampla pela doutrina e pela jurisprudência trabalhista, porque o que realmente importa numa disputa não é o rótulo da assinatura, e sim se há como identificar com segurança quem assinou e comprovar que o conteúdo do documento não mudou depois daquele momento.
Como o ActaOne assina, na prática
O fluxo de assinatura do ActaOne tem duas partes distintas, que juntas cobrem tanto a identificação de quem assina quanto a integridade do arquivo final.
A primeira é a autenticação do signatário. O colaborador, ou o operador, recebe um link único de acesso e um código OTP enviado por e-mail. Ao confirmar esse código, o sistema registra que aquele e-mail específico, naquele endereço IP, naquele horário exato e naquele dispositivo, consentiu em assinar o documento. Como o signatário não está usando um certificado próprio nesse momento, essa etapa caracteriza uma assinatura avançada, exatamente como descrita no Art. 4º, II da lei.
A segunda é o selo do documento. Concluída a assinatura do colaborador, o PDF recebe uma co-assinatura digital ICP-Brasil da própria ActaOne: um certificado eCNPJ A1, emitido por uma Autoridade Certificadora credenciada, embutido diretamente no arquivo e verificável em qualquer leitor de PDF padrão, incluindo o Adobe Reader e os validadores oficiais do ITI. Essa segunda assinatura trava a integridade do documento inteiro e garante o não repúdio, ou seja, ninguém pode alegar depois que o conteúdo foi alterado sem que isso deixe rastro técnico visível.
Juntando as duas partes: o resultado é uma assinatura avançada quanto ao ato do colaborador, combinada com um selo ICP-Brasil de verdade gravado no arquivo final. Uma forma simples de visualizar isso é comparar com assinar um documento à mão e depois levá-lo a um cartório para receber um selo oficial: o selo em si é genuíno e vale para autenticidade e integridade, mesmo que a assinatura da pessoa, isoladamente, não seja "qualificada" no sentido técnico mais estrito da lei.
A trilha de auditoria por trás de cada assinatura
Cada assinatura realizada no sistema registra, de forma imutável e sem possibilidade de edição posterior, a identidade do signatário, a data e a hora com fuso horário, o endereço IP de onde partiu a confirmação, o dispositivo usado e o hash criptográfico tanto do PDF original quanto do PDF já certificado. Há suporte também a assinatura bilateral, quando tanto o operador quanto o colaborador precisam assinar o mesmo documento. No momento em que o processo é concluído, o PDF certificado é enviado por e-mail para as duas partes envolvidas, então nenhuma delas fica sem uma cópia final do que foi assinado.
O holerite entra no mesmo fluxo
Ao encerrar a competência no eSocial, o holerite é montado nativamente a partir dos valores já congelados da folha, com a identidade visual da própria empresa aplicada ao documento, como logo, cores e fonte, e então segue exatamente pelo mesmo fluxo de assinatura descrito acima, sem nenhum tratamento especial. Existe uma regra de uma distribuição por colaborador por competência: se o holerite precisa ser reenviado, por ter sido recusado ou por ter um valor corrigido depois, o operador precisa excluir a distribuição atual primeiro, e só então uma nova fica disponível.
A guarda do documento é responsabilidade da empresa
A CLT atribui ao empregador, e não à plataforma que oferece a ferramenta, o dever de conservar os documentos da relação de trabalho pelos prazos legais previstos. É por esse motivo que o PDF certificado é enviado por e-mail no ato da assinatura, e é recomendável exportar os documentos acumulados antes de qualquer cancelamento de contrato com o sistema, para não depender de um acesso que pode deixar de existir depois.
"Assinatura eletrônica" diz pouco por si só, porque o termo cobre desde um clique simples num botão até um certificado qualificado pessoal. O que importa de verdade é conseguir responder três perguntas sobre qualquer documento assinado: dá para identificar quem assinou, dá para provar que o conteúdo não mudou depois, e essa prova está gravada dentro do próprio arquivo, não em um sistema separado que pode sair do ar. Um selo ICP-Brasil embutido no PDF resolve os três pontos ao mesmo tempo, sem depender de imprimir o documento, colher a assinatura a caneta e digitalizar tudo de volta no fim do processo.